构建确定性 Arweave 钱包：为什么我们超越了现有库

要点速览：

• **问题：**现有 Arweave 库无法生成确定性钱包（相同短语 = 不同密钥），这对钱包恢复来说是灾难性的。
• **解决方案：**我们使用 node-forge 构建了自定义实现来显式控制 PRNG，确保100%确定性。
• **性能：**优化的2048位 RSA 密钥生成时间约2-3秒（相比60秒以上），且不影响安全性。
• **成果：**一个经过严格验证的开源解决方案，保证可靠的自我托管，现已在 Zelf Wallet 中上线。

现有库的问题

// 我们期望的结果
const wallet1 = await getKeyFromMnemonic(mnemonic);
const wallet2 = await getKeyFromMnemonic(mnemonic);
console.log(wallet1.address === wallet2.address); // 应该为 true

// 我们得到的结果
// false 😱

构建我们自己的解决方案

1. 显式 PRNG 控制

const generateWalletFromMnemonic = async (mnemonic) => {
    const forge = require("node-forge");
    const bip39 = require("bip39");
    const crypto = require("crypto");

    // 1. 从助记词推导种子
    const seed = await bip39.mnemonicToSeed(mnemonic);

    // 2. 使用 SHA-256 哈希链创建确定性 PRNG
    let state = seed;
    const customPrng = {
        getBytesSync: (size) => {
            let res = "";
            while (res.length < size) {
                const hasher = crypto.createHash("sha256");
                hasher.update(state);
                state = hasher.digest();
                res += state.toString("binary");
            }
            return res.substring(0, size);
        },
    };

    // 3. 使用我们的 PRNG 生成 RSA 密钥
    const keyPair = forge.pki.rsa.generateKeyPair({
        bits: 2048,
        prng: customPrng,
        workers: -1, // 强制主线程
    });

    // 4. 转换为 Arweave JWK 格式
    // ...（转换逻辑）
};

2. 性能优化

• 仍然完全符合 Arweave 协议
• 生成时间约2-3秒（快20倍）
• 保持钱包用例所需的密码学安全性
• 保持完美的确定性

3. 严格验证

// 验证密钥功能
const data = new TextEncoder().encode("Hello Arweave");
const signature = await arweave.crypto.sign(jwk, data);
const isValid = await arweave.crypto.verify(jwk.n, data, signature);

expect(isValid).toBe(true); // ✅ 通过

成果

为什么这对 Web3 很重要

更广泛的教训

1. 严格测试（我们运行了数百次确定性测试）
2. 理解密码学（不仅仅是复制粘贴代码）
3. 愿意从零构建——当现有解决方案失败时

亲自尝试

1. 下载 Zelf，访问 zelf.world
2. 导入任何12个单词的助记词（或创建一个新的）
3. 即时获取你的 Arweave 地址——并知道每次都是相同的